近日，專注推動網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商 Fortinet®（Nasdaq：FTNT），重磅發(fā)布一項創(chuàng)新集成方案：將FortiGate VM（虛擬云防火墻）直接部署于NVIDIA BlueField-3數(shù)據(jù)處理器（DPU）之上運行。該方案通過把核心安全模塊從傳統(tǒng)主機層遷移至BlueField平臺，將網(wǎng)絡(luò)與安全能力深度嵌入AI數(shù)據(jù)中心基礎(chǔ)設(shè)施層，開創(chuàng)了隔離式基礎(chǔ)設(shè)施加速的新范式。此舉不僅確保了關(guān)鍵業(yè)務(wù)負載性能零損耗，更為企業(yè)高性能私有云及AI環(huán)境提供了原生、無縫的安全防護。

AI時代的數(shù)據(jù)中心算力與安全挑戰(zhàn)

人工智能時代，改造升級后的數(shù)據(jù)中心需要為私有云和邊緣應(yīng)用提供數(shù)倍于傳統(tǒng)架構(gòu)的吞吐量。然而，傳統(tǒng)安全架構(gòu)正面臨AI時代的嚴(yán)峻瓶頸，以往企業(yè)主要依賴兩類方案：

一是傳統(tǒng)物理防火墻或獨立安全設(shè)備，雖性能穩(wěn)定但缺乏靈活性，難以適應(yīng)云環(huán)境動態(tài)擴容；

二是主機內(nèi)軟件防火墻或虛擬安全實例，雖部署靈活卻也會共享CPU算力，一定程度影響業(yè)務(wù)性能。

更棘手的是，傳統(tǒng)安全服務(wù)鏈需多次引流、層層檢測，在AI超大流量場景下極易形成性能瓶頸。

FortiGate VM與BlueField-3 DPU的深度集成，正是為破解這些難題而生——通過將防火墻、網(wǎng)絡(luò)分段和零信任控制策略卸載至DPU執(zhí)行，快速響應(yīng)安全與性能需求的動態(tài)變化，幫助企業(yè)顯著提升網(wǎng)絡(luò)隔離水平、降低數(shù)據(jù)傳輸延遲，并簡化跨環(huán)境的一致策略部署。

DPU集成開啟基礎(chǔ)設(shè)施加速新篇章

FortiGate VM由Fortinet統(tǒng)一的FortiOS操作系統(tǒng)驅(qū)動，具備業(yè)界領(lǐng)先的下一代防火墻能力，可為混合云、多云及AI數(shù)據(jù)中心提供一致化安全保護，并搭載集中策略管理與深度可視化功能，大幅降低安全運維復(fù)雜度。此次與NVIDIA BlueField的深度集成，意味著企業(yè)可以將防火墻、網(wǎng)絡(luò)分段、零信任控制等核心安全功能從主機CPU卸載至DPU硬件。

這一突破性方案在消除性能損耗的同時，大幅增強了AI工作負載的多租戶隔離能力，同步優(yōu)化數(shù)據(jù)吞吐效率與威脅檢測精度。FortiGate VM與BlueField平臺的無縫融合，使企業(yè)能夠直接在基礎(chǔ)設(shè)施層高速執(zhí)行網(wǎng)絡(luò)分段策略，核心性能與安全價值體現(xiàn)在：

重塑AI基礎(chǔ)設(shè)施安全邊界，實現(xiàn)高速與安全兼得

相比傳統(tǒng)模式，F(xiàn)ortiGate VM與NVIDIA BlueField的深度集成開創(chuàng)了第三條路徑——DPU硬件承載原生安全，可為企業(yè)帶來：

此次Fortinet聯(lián)合NVIDIA打造深度集成方案，使企業(yè)得以在保持CPU算力無損的前提下，以線速執(zhí)行防火墻、網(wǎng)絡(luò)分段及零信任策略，為客戶構(gòu)建安全可靠、性能卓越且可彈性擴展的AI驅(qū)動型數(shù)據(jù)中心奠定堅實基礎(chǔ)。目前，F(xiàn)ortiOS 7.6.3及以上版本已全面支持基于NVIDIA BlueField的FortiGate VM集成方案。